IBM AIX LVM jogosultság kiterjesztéses sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AIX 5.3, 6.1, 7.1, 7.2
VIOS 2.2.x

Összefoglaló

Az IBM AIX sérülékenységét jelentették, amelyet kihasználva a rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.

Leírás

A sérülékenységet az LVM lquerylv parancsának hibája okozza. A támadó root jogosultságot szerezhet a rendszeren.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: aix.software.ibm.com
CVE-2016-6079 - NVD CVE-2016-6079
Egyéb referencia: tools.cisco.com